[es] - Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 16:20}

Evo malo da citate.. nikako da neki AV da ceo info...
Nesto kodirano iz naseg podruzija :) novom metodom sirenja :)
objasnicu detaljno kasnije .. nemam sad vremena

http://www.sophos.com/virusinfo/analyses/w32noomya.html
http://www.antivir.de/de/vireninfos/index.html imate dole
15.09.2004 Worm/Reniets.A
:)

^{27.09.2004. u 16:20}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 16:36}

Opa... Čini mi se da je dosta dobar crvić. A ovo mi se posebno svidjelo. HaHaha))))

^{27.09.2004. u 16:36}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 18:49}

Ajde evo vam i url :)
http://www.bbpiaf.com/annuweb/prb/stats.php

tu je statistika ko je zarazen..
dobro izbrisao sam pola..
mislim cistio sam par puta taj fajl..
puno bude pa treba da ucita mnoogo :)

^{27.09.2004. u 18:49}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 20:06}

Svaka čast...Odličan je...To je jedan od boljih worma za koje sam (čuo, vidio) a da su rađeni u VB (I apOx-ov Worm.Win32.FlyVB)...Hoće li biti B verzija?

^{27.09.2004. u 20:06}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 20:22}

da bice nova verzija poboljsana a manje ce .exe KB biti..
Imace vise IRC servera u sebi.. i imace prepoznavanje nekih glupih stvari sto sam zaboravio ..
kao npr: Imaju oni SecureBotovi na IRC serverima koji daju kao CTCP Version..
i tako proveravaju jel to bot, crv ili sta vec..

i dodacu neke STMP servere.. tako da moze da se salje i ako ne nadje outlook conf..
i uradicu nesto.. da bude teze uklanjanje ili otkud znam..
smislicu jos nesto :)

^{27.09.2004. u 20:22}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{27.09.2004. u 20:35}

Mislim da ne bi bilo loše da ubaciš nekoliko Registry forica... Ma znaš ti na što mislim...

^{27.09.2004. u 20:35}

superbaka
Dejan Ljubisavljevic
Vet. stanica - Paracin
Paracin

Član broj: 5290
Poruke: 2537
*.beotel.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{28.09.2004. u 11:53}

bravo! svaka cast majstore! ovo je mnogo bolje nego da si seo i napisao neki koristan program za open source zajednicu... na ovaj nacin ces s*ebati Bila do koske i spasiti nas napacene korisnike windows-a... a tek sto ces za*ebati AV kompanije to je posebna prica! zbog takvih one i gomilaju pare svakim danom sve vise...
ajd sad budi dobar pa izbaci za nas sa ES-a i removing tool za to ako si stvarno "dobronameran"...

^{28.09.2004. u 11:53}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{28.09.2004. u 15:31}

Evo ga i oni su se odazvali :)
http://securityresponse.symantec.com/avcenter/vinfodb.html
http://securityresponse.symant.../venc/data/w32.noomy.a@mm.html

stepen opasnosti na: 2 haha
kad bude 4 ili 5 :) bice dobro a a :) haha

Wild:Low
Damage:Low
Distribution:High

:)
imate tu kako da se ukloni

^{28.09.2004. u 15:31}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 17:06}

Jesi li doradio što? Mislim da je malo glupo da još koristiš ping.. to jest kad se on (crv) proširi na više računala.. ali mislim da ne bi ni malo potreslo Microsoft, ali tvoja odluka...

^{30.09.2004. u 17:06}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 19:50}

pravim novu verziju ... bice mnogo bolja :) nova metoda sirenja :)
Hvala VRKY za ono pokretanje .txt-a :) milim kao .exe .. pala mi je jako dobra ideja..
cuce se :)
hehe

a sors ove cu da objavim uskoro pozdrav..

^{30.09.2004. u 19:50}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 19:54}

Nema na čemu... Ako te više o tome zanima pogledaj:
http://www.astalavista.com/?section=dir&cmd=file&id=2889

^{30.09.2004. u 19:54}

dum-dum

Član broj: 35073
Poruke: 93
*.verat.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 21:25}

Citat:

CooKie: pravim novu verziju ... bice mnogo bolja :) nova metoda sirenja :)
Hvala VRKY za ono pokretanje .txt-a :) milim kao .exe .. pala mi je jako dobra ideja..
cuce se :)
hehe

a sors ove cu da objavim uskoro pozdrav..

e, a da probash ti da napravish neki open source antivirus, da ne placamo...virusa ima 100000, a mnogo manje antivirusa.
Devojchice ce vishe da te vole ako napravish antivirus :)

^{30.09.2004. u 21:25}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 21:30}

moguce moguce..
:) za koju godinu hehe

^{30.09.2004. u 21:30}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 21:31}

Ne brini se ti... Dok bude virusa bit će i AV i ljudi koji ih prave..
A virusa će bit..))))

^{30.09.2004. u 21:31}

Mitrović Srđan
bloodzero
Majur //: Šabac

Član broj: 10261
Poruke: 2796
212.62.46.*

Sajt: freeshell-reviews.com

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{30.09.2004. u 21:39}

pa ..jbg za av verovatno treba vise znanja nego za virii :)

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

^{30.09.2004. u 21:39}

CooKie

Član broj: 4234
Poruke: 148
*.customer.ravangrad.net

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{01.10.2004. u 00:48}

Radim na nekim ispravkama kao naprimer:
Neki irc serveri imaju secure botove koje pitaju za CTCP Version.. pa radim da mu bot odgovori miRC 6.7 :) haha ..
Onda radim takodje i na jpeg exploit ali ne mogu da andjem verziju koja radi.. bas sam pitao na Deface forumu ali nista .. niko nema odgovor..
To bi bilo extra..
Hmm ustvari sad pripremam sasvim nesto novo :) ajde dajte ideje jos :)

^{01.10.2004. u 00:48}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{01.10.2004. u 15:36}

Meni malo fale registry fore... Mislim da bi i to bilo dobro koristit. Šta ti miliš o tome?

^{01.10.2004. u 15:36}

VRKY

Član broj: 21087
Poruke: 4690
*.net.htnet.hr

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{01.10.2004. u 15:53}

I pokušaj ga smanjit jer je dosta velik... Jesi li koristio UPX? I koristu u VB Compile to P-code to ga također smanji

^{01.10.2004. u 15:53}

b3|2A

Član broj: 28083
Poruke: 84
*.as36.sa-vo.bih.net.ba.

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{01.10.2004. u 23:29}

hehe
Samo da pitam u cemu je to fazon ako ti je sophos ili drugi AV prepoznao crva.
Zar nije bolje da ga AV neprepozna?

^{01.10.2004. u 23:29}

CooKie

Član broj: 4234
Poruke: 148
*.041net.co.yu

Profil

Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija

^{07.10.2004. u 23:31}

koji vama qrac?
ovo je demokratska drzava hahaa .. :) svako ima pravo svog glasa i misljenja
mislim da je ovo skroz bezze diskusija..

Citat:

Security experts have warned internet users to update their antivirus systems to protect against a newly discovered worm dubbed Noomy.A, which "could represent a new trend in malicious code techniques".

PandaLabs said that, although this sophisticated and dangerous worm has not yet spread significantly in the wild, it has a series of unusual but potentially effective characteristics to propagate itself through Internet Relay Chat (IRC).

blblablabla ...
http://www.vnunet.com/news/1158607
sad sam nasao..

^{07.10.2004. u 23:31}